Semperis 身份攻击观察:2021 年 1 月

2021 年 10 月综述：Sinclair 企业 AD 域遭勒索攻击；微软警示服务商高风险访问权限；REvil 基础设施被捣毁；BlackMatter 再袭奥林巴斯；Exchange Autodiscover 泄露至少 10 万凭证。

2021 年 7 月身份攻击综述：MeteorExpress 擦除器借 AD 组策略攻击伊朗铁路；微软修复 PetitPotam 等漏洞；CISA 要求修补 PrintNightmare；SolarWinds Serv-U 再曝零日，REvil 借 Kaseya VSA 发动供应链攻击。

2021 年 6 月身份攻击综述：Colonial Pipeline 缘于闲置 VPN 账户被窃；FujiFilm 遭 Qbot/REvil 入侵停产；JBS 支付 1100 万美元；核武器承包商 Sol Oriens 被盯上；英国 NCSC 警告学校加固防御。

2023 年 1 月综述：Sandworm 利用 AD 组策略在乌克兰投放 SwiftSlicer 等擦除软件；Vice Society 攻击德国杜伊斯堡-埃森大学与澳大利亚 Fire Rescue Victoria；LockBit 攻击 Royal Mail 与 Wabtec。

2022 年 11 月综述：Sandworm 的 RansomBoggs 从域控制器投放攻击乌克兰；LockBit 攻击弗吉尼亚州南安普顿县与大陆集团；Vice Society 攻击辛辛那提学院；Black Basta 攻击加拿大 Sobeys。

2022 年 10 月综述：微软警告 Prestige 勒索攻击乌克兰与波兰物流业（滥用域管凭据与默认域组策略）；Hive 攻击 Tata Power；LockBit 入侵英国汽车经销商 Pendragon。